Программа обучающего курса

Действует с 01.12.2025
Наименование курса: «DataFlow».
Направленность: соблюдение требований законодательства Республики Беларусь о персональных данных (ПД) в деятельности юридического лица.
Формат обучения: онлайн, через специализированный Telegram-канал, с предоставлением доступа к записям уроков (модулей) и проведением вебинаров в соответствии с планом курса.

1. Общие положения

1.1. Настоящая программа определяет содержание, порядок организации и проведения обучающего курса «DataFlow» для Заказчика / Слушателя.

1.2. Цель курса: формирование у Заказчика / Слушателя понимания требований законодательства Республики Беларусь о персональных данных, правил их обработки и мер ответственности.

1.3. Результат оказания услуг:
предоставление доступа к записям уроков (модулей);
предоставление обучающих материалов;
проведение вебинаров по темам курса;
ответы на вопросы участников (в объеме, предусмотренном выбранным тарифом).

1.4. Целевая аудитория (рекомендуемая): сотрудники юридического лица, вовлеченные в обработку ПД, включая: кадровые службы/HR, юристов, маркетинг/продажи, клиентский сервис, бухгалтерию/администраторов, IT/ИБ, руководителей подразделений.

1.5. Требования к участникам: наличие доступа к Telegram и сети Интернет. Специальная предварительная подготовка не требуется.

2. Планируемые результаты освоения курса

По итогам прохождения курса участники должны:

2.1. Понимать базовые понятия и роли в сфере ПД (ПД, субъект, оператор, уполномоченное лицо, обработка, хранение, защита).

2.2. Уметь определять правовые основания обработки ПД и различать случаи, когда требуется согласие субъекта, и когда обработка возможна без согласия.

2.3. Применять требования к обработке кадровых ПД в трудовых отношениях (сбор, доступ, хранение, сроки, кейсы).

2.4. Применять требования к обработке ПД клиентов/потребителей во внешних коммуникациях (маркетинг, обзвоны, записи, взаимодействие с подрядчиками).

2.5. Понимать риски обработки ПД в цифровой среде (сайт, CRM, мессенджеры, хостинг) и принципы безопасного взаимодействия с подрядчиками.

2.6. Понимать минимальный набор внутренних документов и процессов для законной обработки ПД в организации.

2.7. Знать базовый алгоритм действий при жалобах, претензиях, проверках и утечках (инцидентах) ПД.

3. Организация и порядок проведения обучения

3.1. Исполнитель создает специализированный Telegram-канал, который используется как основная платформа для проведения курса. В указанном канале Исполнитель размещает записи уроков, обучающие материалы, ссылки на вебинары и иную необходимую информацию.

3.2. Доступ ко всем урокам и обучающим материалам предоставляется Заказчику одновременно и единовременно после добавления участников (подписчиков) в Telegram-канал. Предоставление доступа подтверждает начало исполнения Исполнителем обязательств по оказанию услуг.

3.3. В тарифах «PRO» и «VIP» Исполнитель обеспечивает сопровождение участников уполномоченным работником Исполнителя, который дает разъяснения по вопросам, связанным с прохождением курса, и обеспечивает экспертную поддержку посредством канала коммуникации, определенного Исполнителем (например, комментарии к публикациям в канале при их включении, отдельный чат/обсуждение к каналу либо иной способ, установленный Исполнителем).

3.4. По завершении каждого модуля Исполнитель проводит вебинар с разбором модуля, в рамках которого отвечает на вопросы участников и дает дополнительные пояснения. Вебинары проводятся в формате онлайн-встреч с использованием видеочата Telegram либо иной платформы, выбранной Исполнителем.

3.5. Записи вебинаров, уроков и материалы курса сохраняются в Telegram-канале и остаются доступными участникам на весь период прохождения курса, а также после его окончания — в пределах срока, установленного выбранным Заказчиком тарифом.

3.6. Ответы на вопросы участников предоставляются Исполнителем в установленном Исполнителем канале коммуникации (например, в комментариях к публикациям канала, в отдельном чате/обсуждении к каналу либо иным способом). Индивидуальные ответы предоставляются только при условии, что такая опция предусмотрена выбранным Заказчиком тарифом.

4. Структура курса и тематический план (перечень уроков)

МОДУЛЬ 1. Как устроена система защиты персональных данных
Содержание:
зачем существует регулирование ПД;
какие законы регулируют ПД в Республике Беларусь;
что такое ПД, оператор, субъект, уполномоченное лицо;
что такое обработка, защита и хранение;
основания для обработки ПД.
Планируемый результат урока: участник понимает базовую терминологию и основы правомерной обработки ПД.

МОДУЛЬ 2. Найм и кадры: персональные данные в трудовых отношениях
Содержание:
какие данные собираются при найме и работе персонала;
когда нужно согласие, а когда нет;
как обеспечить доступ и защиту внутри компании;
сроки и правила хранения кадровых ПД;
кейс: резюме соискателя;
кейс: съемка контента с участием сотрудников.
Планируемый результат урока: участник умеет применять базовые правила обработки кадровых ПД и оценивать риски по типовым ситуациям.

МОДУЛЬ 3. Клиенты и потребители: ПД во внешних коммуникациях
Содержание:
как собирать и использовать данные клиентов;
как избежать жалоб при маркетинге, обзвонах, записи;
что можно без согласия;
как защищать собранные клиентские данные;
кейс: договор с подрядчиком на рассылку рекламы.
Планируемый результат урока: участник знает допустимые подходы к коммуникациям и понимает риски при привлечении подрядчиков.

МОДУЛЬ 4. Цифровая среда и подрядчики: как и где текут данные
Содержание:
где технически собираются и хранятся ПД (включая хостинг);
как обезопасить сайт, CRM, мессенджеры;
как правильно работать с подрядчиками.
Планируемый результат урока: участник понимает, где возникают основные риски в ИТ-контуре и как их снижать организационно и договорно.

МОДУЛЬ 5. Как построить систему внутри бизнеса
Содержание:
что должен сделать каждый бизнес;
как построить путь данных от сбора до уничтожения;
какой минимум документов необходим для законной работы.
Планируемый результат урока: участник понимает структуру системы управления ПД и минимальный комплект документов/процессов.

МОДУЛЬ 6. Жалобы, утечки и кризисные сценарии
Содержание:
что делать при жалобе, претензии, проверке;
как реагировать на утечку;
как не усугубить и избежать штрафов.
Планируемый результат урока: участник знает базовый алгоритм реагирования и коммуникации при инцидентах и обращениях.

5. Формы обучения и методические материалы

5.1. Формы обучения:
самостоятельное изучение видеоуроков (записи);
ознакомление с обучающими материалами, размещенными в Telegram-канале;
участие в вебинарах;
получение ответов на вопросы в установленном формате (в зависимости от тарифа).

5.2. Методические материалы: записи уроков, дополнительные материалы и ссылки, размещаемые Исполнителем в Telegram-канале (состав и объем — в соответствии с планом курса и внутренними правилами Исполнителя).

6. Контроль освоения и применение результатов (внутренний контур Заказчика)

6.1. По решению Исполнителя программа может сопровождаться внутренними мероприятиями:
тестированием/опросом после прохождения курса;
сбором вопросов и выявлением процессов обработки ПД в подразделениях;
назначением ответственных лиц за внедрение минимального комплекта документов и процедур.

6.2. Результаты курса могут быть использованы Заказчиком для повышения уровня внутренней комплаенс-культуры в сфере ПД и снижения рисков нарушений.

7. Итоговые документы

7.1. По итогам прохождения курса Заказчику / Слушателю выдается сертификат государственного образца о прохождении обучения. Указанный документ может использоваться в организации Заказчика как подтверждение обучения сотрудника и как основание для его назначения ответственным за организацию работы с персональными данными (DPO / уполномоченное лицо по вопросам защиты персональных данных) в рамках внутренних организационно-распорядительных документов Заказчика.